{"id":10484,"date":"2021-08-27T03:16:15","date_gmt":"2021-08-27T08:16:15","guid":{"rendered":"https:\/\/maghreb-observateur.com\/?p=10484"},"modified":"2021-08-27T03:16:28","modified_gmt":"2021-08-27T08:16:28","slug":"nso-group-et-son-outil-despionnage-pegasus-refont-parler-deux","status":"publish","type":"post","link":"https:\/\/maghreb-observateur.com\/?p=10484","title":{"rendered":"NSO Group et son outil d’espionnage Pegasus refont parler d’eux."},"content":{"rendered":"\n
\"\"<\/a>
Data protection, Cyber security, information privacy. Internet and technology concept. Server room background.<\/figcaption><\/figure>\n\n\n\n

L’affaire Pegasus rebondit. Ce logiciel capable d’espionner les t\u00e9l\u00e9phones Android et iOS d’opposants partout dans le monde, a fait beaucoup parler de lui au coeur de l’\u00e9t\u00e9. Et c’est loin d’\u00eatre termin\u00e9 : on apprend d\u00e9sormais qu’une nouvelle faille zero day zero day et zero clic affectant le service iMessage d’Apple a \u00e9t\u00e9 exploit\u00e9e par Bahre\u00efn entre juin 2020 et f\u00e9vrier 2021 pour percer les conversations et messages de 9 militants. D’apr\u00e8s le rapport de TheCitizenLab, Bahre\u00efn a achet\u00e9 le logiciel espion Pegasus de NSO Group en 2017, bien avant le pic d’activit\u00e9 observ\u00e9 depuis juillet 2020 qui a \u00e9veill\u00e9 les soup\u00e7ons des chercheurs en s\u00e9curit\u00e9 et les a incit\u00e9 \u00e0 s’int\u00e9resser de pr\u00e8s \u00e0 ce ph\u00e9nom\u00e8ne.<\/p>\n\n\n\n

\u00ab Au moins quatre des militants ont \u00e9t\u00e9 pirat\u00e9s par LULU, un client de Pegasus qui est li\u00e9 au gouvernement de Bahre\u00efn, connu pour se servir de logiciels espions. \u00ab Deux des militants pirat\u00e9s r\u00e9sident maintenant \u00e0 Londres et au moins un y \u00e9tait lorsqu’ils ont \u00e9t\u00e9 pirat\u00e9s. Dans nos recherches, nous avons seulement vu le gouvernement du Bahre\u00efn espionner dans son pays et au Qatar en utilisant Pegasus mais jamais en Europe. Ainsi, l’opposant bahre\u00efni \u00e0 Londres a peut-\u00eatre \u00e9t\u00e9 pirat\u00e9 par un op\u00e9rateur Pegasus associ\u00e9 \u00e0 un autre gouvernement \u00bb, souligne CitizenLab. Les deux victimes vivant actuellement en exil \u00e0 Londres sont les Bahre\u00efnis Moosa Abd-Ali et Yusuf Al-Jamri. Ce dernier a trouv\u00e9 asile en Grande-Bretagne apr\u00e8s avoir \u00e9t\u00e9 tortur\u00e9 en 2017 par les services de renseignements du Bahre\u00efn.\u00ab L’iPhone 7 d’Al-Jamri semble avoir \u00e9t\u00e9 pirat\u00e9 avec Pegasus avant septembre 2019. Nous n’avons pas pu d\u00e9terminer s’il a \u00e9t\u00e9 pirat\u00e9 \u00e0 Bahre\u00efn ou \u00e0 Londres. Une analyse forensics plus pouss\u00e9e pourrait permettre d’\u00e9tablir une date plus pr\u00e9cise du piratage \u00bb, pr\u00e9cise TheCitzenLab. Le piratage de l’iPhone 8 de Moosa Abd-Ali aurait quant \u00e0 lui \u00e9t\u00e9 r\u00e9alis\u00e9 au alentours de septembre 2020.<\/p>\n\n\n\n

L’exploit zero-day et zero clic trop fort pour Apple ?<\/h2>\n\n\n\n

Concernant les vecteurs d’attaques utilis\u00e9s pour cibler ces victimes, TheCitizenLab en met deux en avant particuli\u00e8rement pernicieux affectant iMessage d’Apple et cumulant des caract\u00e9ristiques zero day et zero clic. A savoir tout d’abord la faille KISMET, utilis\u00e9e en septembre 2020 affectant les versions iOS 13.5.1 \u00e0 13.7. Et une seconde, FORCEDENTRY, employ\u00e9e de f\u00e9vrier jusqu’en juillet 2021 \u00e9galement probl\u00e9matique : \u00ab nous avons commenc\u00e9 \u00e0 voir le d\u00e9ploiement par NSO Group d’un autre exploit iMessage sans clic qui contournait la fonctionnalit\u00e9 BlastDoor d’Apple \u00bb, explique l’organisation. \u00ab Lorsque l’exploit FORCEDENTRY \u00e9tait d\u00e9clench\u00e9 sur un appareil, les logs du terminal affichaient des plantages associ\u00e9s \u00e0 IMTranscoderAgent. Ils semblaient \u00eatre des erreurs de segmentation g\u00e9n\u00e9r\u00e9es en appelant la fonction copyGifFromPath:toDestinationPath:error sur les fichiers re\u00e7us via iMessage. Les crash semblaient \u00eatre de deux types : de type 1, indiquant que la cha\u00eene d’\u00e9v\u00e9nements d\u00e9clench\u00e9e par l’appel de copyGifFromPath:toDestinationPath:error s’est finalement \u00e9cras\u00e9e tout en appelant apparemment la fonctionnalit\u00e9 d’ImageIO pour le rendu des donn\u00e9es Adobe Photoshop PSD. Et de type 2, indiquant que la cha\u00eene d’\u00e9v\u00e9nements d\u00e9clench\u00e9e en appelant copyGifFromPath:toDestinationPath:error a finalement plant\u00e9 lors de l’appel de la fonctionnalit\u00e9 de CoreGraphics pour d\u00e9coder les donn\u00e9es encod\u00e9es JBIG2 dans un fichier PDF. L’exploit FORCEDENTRY zero-day a \u00e9t\u00e9 op\u00e9r\u00e9 avec succ\u00e8s sur les versions d’iOS allant de la 14.4 \u00e0 la 14.6.<\/p>\n\n\n\n

Suite \u00e0 son enqu\u00eate, TheCitizenLab a mis au courant Apple de sa d\u00e9couverte qui a confirm\u00e9 enqu\u00eater de son c\u00f4t\u00e9. Interpell\u00e9e par ThreatPost, la soci\u00e9t\u00e9 a apport\u00e9 quelques pr\u00e9cisions : \u00ab Les attaques telles que celles d\u00e9crites par Citizen Lab sont tr\u00e8s cibl\u00e9es et il n’y a donc rien \u00e0 craindre pour la plupart des gens, en tout cas \u00bb, a temporis\u00e9 Ivan Krsti\u0107, responsable de l’ing\u00e9nierie et de l’architecture de s\u00e9curit\u00e9 d’Apple. \u00ab De telles attaques sont tr\u00e8s sophistiqu\u00e9es, co\u00fbtent des millions de dollars \u00e0 d\u00e9velopper, et ont souvent une dur\u00e9e de vie courte. Elles sont utilis\u00e9es pour cibler des individus sp\u00e9cifiques. En tant que tels, elles ne sont pas une menace pour l’\u00e9crasante majorit\u00e9 de nos utilisateurs \u00bb. Une r\u00e9ponse loin d’\u00eatre rassurante, tendant \u00e0 montrer qu’elle d\u00e9passe de loin les capacit\u00e9s de la firme \u00e0 prot\u00e9ger ses terminaux et ses syst\u00e8mes contre de telles menaces. \u00ab BlastDoor n’est pas la solution ultime pour s\u00e9curiser iMessage. Apple a consid\u00e9rablement renforc\u00e9 les d\u00e9fenses dans iOS 15 et continuera de le faire. La s\u00e9curit\u00e9 est apr\u00e8s tout, un processus dynamique, et Apple s’efforce constamment de r\u00e9pondre aux r\u00e9centes menaces \u00e0 mesure qu’elles \u00e9mergent \u00bb, a d\u00e9clar\u00e9 un autre porte-parole du groupe \u00e0 notre confr\u00e8re.<\/p>\n\n\n\n

Source : Le Monde Informatique<\/p>\n","protected":false},"excerpt":{"rendered":"

L’affaire Pegasus rebondit. Ce logiciel capable d’espionner les t\u00e9l\u00e9phones Android et iOS d’opposants partout dans le monde, a fait beaucoup parler de lui au coeur de l’\u00e9t\u00e9. Et c’est loin d’\u00eatre termin\u00e9 : on… <\/p>\n","protected":false},"author":87,"featured_media":9811,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"ngg_post_thumbnail":0},"categories":[114,107],"tags":[],"_links":{"self":[{"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/posts\/10484"}],"collection":[{"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/users\/87"}],"replies":[{"embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=10484"}],"version-history":[{"count":2,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/posts\/10484\/revisions"}],"predecessor-version":[{"id":10508,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/posts\/10484\/revisions\/10508"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/media\/9811"}],"wp:attachment":[{"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=10484"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=10484"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=10484"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}